Politica di Sicurezza & Vulnerability Disclosure (RFC 9116)
ISO/IEC 27001:2022 A.8.26 & D.Lgs. 138/2024 Art. 21(2)(e) CVD | Security Posture
Contact: mailto:security@aegisperimeter.com Encryption: https://aegisperimeter.com/.well-known/pgp-key.txt Expires: 2027-12-31T23:59:59.000Z Preferred-Languages: it, en Canonical: https://aegisperimeter.com/.well-known/security.txt Policy: https://aegisperimeter.com/legal/security Hiring: https://aegisperimeter.com/chi-sono Acknowledgments: https://aegisperimeter.com/legal/security#hall-of-fame
01.Impegno per la Cybersicurezza Sovrana
In qualità di specialisti in DevSecOps e difesa cibernetica per il settore aerospaziale e della difesa, applichiamo ad AegisPerimeter gli stessi standard di sicurezza rigorosi richiesti dalle normative NIS2 e ACN. Tutta l'infrastruttura di produzione è protetta da:
RFC 9106 §4 (Memory cost: 64MB, 3 iterazioni, parallelism: 4)
Impronta deterministica canonica contro manomissioni dei PDF
Blocco assoluto di indirizzi privati RFC 1918 e metadati cloud
Snapshot giornalieri automatici salvati compressi su MinIO/S3 EU
02.Programma di Divulgazione Coordinata (CVD & Safe Harbor)
Incoraggiamo ricercatori etici e specialisti di sicurezza a segnalare eventuali vulnerabilità riscontrate sui nostri endpoint. Garantiamo un impegno Safe Harbor: non intraprenderemo azioni legali contro chi effettua ricerche etiche nel rispetto di queste linee guida:
- Inviare la segnalazione a security@aegisperimeter.com crittografando con la chiave PGP.
- Non accedere a dati aziendali o personali di altri tenant.
- Non eseguire attacchi di Denial of Service o test di forza bruta intensivi.
- Rispettare un periodo di embargo di 90 giorni per la bonifica prima di qualsiasi divulgazione pubblica.